虛擬化數(shù)據(jù)恢復(fù)環(huán)境：
某品牌R720服務(wù)器，4塊STAT硬盤通過H710P陣列卡組建了一組raid10磁盤陣列。服務(wù)器上部署XenServer虛擬化平臺(tái)，虛擬機(jī)安裝Windows Server系統(tǒng)，作為Web服務(wù)器使用，運(yùn)行SQL Server數(shù)據(jù)庫。共有2個(gè)虛擬磁盤：數(shù)據(jù)盤+系統(tǒng)盤。

虛擬化故障：
機(jī)房斷電導(dǎo)致XenServer虛擬化平臺(tái)中一臺(tái)VPS不可用，XenServer虛擬機(jī)磁盤文件丟失。

虛擬化數(shù)據(jù)恢復(fù)過程：
1、將故障服務(wù)器中所有磁盤編號(hào)后取出，經(jīng)過硬件工程師檢測后沒有發(fā)現(xiàn)有硬盤存在硬件故障。以只讀方式將所有磁盤進(jìn)行扇區(qū)級(jí)全盤鏡像，鏡像完成后將所有磁盤按照編號(hào)還原到原服務(wù)器中，后續(xù)的數(shù)據(jù)分析和數(shù)據(jù)恢復(fù)操作都基于鏡像文件進(jìn)行，避免對原始磁盤數(shù)據(jù)造成二次破壞。
2、基于鏡像文件分析所有磁盤底層數(shù)據(jù)。該服務(wù)器中的磁盤通過LVM管理，這種磁盤管理形式中每塊虛擬磁盤均為一個(gè)lv，虛擬磁盤為精簡模式，Xen Server中記載lvm的相關(guān)信息。
3、在/etc/lvm/backup/目錄中查詢lvm相關(guān)信息，沒有找到損壞的虛擬磁盤信息，lvm信息應(yīng)該已經(jīng)被更新。

北亞企安數(shù)據(jù)恢復(fù)—Xen server虛擬化數(shù)據(jù)恢復(fù)

4、分析底層嘗試查找未被更新的lvm信息，結(jié)果在底層找到了未被更新的lvm信息。北亞企安數(shù)據(jù)恢復(fù)工程師順藤摸瓜找到了虛擬磁盤的數(shù)據(jù)區(qū)域，但發(fā)現(xiàn)數(shù)據(jù)已經(jīng)被破壞?，F(xiàn)在可以判斷虛擬機(jī)不可用的原因是虛擬磁盤被破壞，導(dǎo)致操作系統(tǒng)和數(shù)據(jù)丟失。
經(jīng)過北亞企安的虛擬化數(shù)據(jù)恢復(fù)工程師團(tuán)隊(duì)的會(huì)診，敲定了2套數(shù)據(jù)恢復(fù)方案：
方案一：
根據(jù)RAR壓縮包文件的存儲(chǔ)規(guī)律，文件第一扇區(qū)為該文件的名稱。根據(jù)RAR壓縮包的結(jié)構(gòu)提取數(shù)據(jù)的開始位置，然后根據(jù)備份數(shù)據(jù)庫壓縮包文件名和提取壓縮包位置的文件名進(jìn)行匹配，從而定位到數(shù)據(jù)庫壓縮包的起始位置，對這片壓縮包的區(qū)域進(jìn)行恢復(fù)。
恢復(fù)過程十分順利，但是在解壓恢復(fù)出來的RAR文件時(shí)報(bào)錯(cuò)“rar壓縮文件底層損壞”。使用RAR修復(fù)工具（設(shè)置忽略錯(cuò)誤）解壓部分?jǐn)?shù)據(jù)后進(jìn)行查詢，發(fā)現(xiàn)除了部分網(wǎng)站代碼外并沒有找到可用的數(shù)據(jù)庫備份文件。方案一不可行。

北亞企安數(shù)據(jù)恢復(fù)—Xen server虛擬化數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)—Xen server虛擬化數(shù)據(jù)恢復(fù)

方案二：
根據(jù)SQL Server數(shù)據(jù)庫結(jié)構(gòu)，通常會(huì)在第9頁記錄該數(shù)據(jù)庫的庫名，每個(gè)頁中都會(huì)記錄數(shù)據(jù)庫頁編號(hào)以及文件號(hào)。根據(jù)數(shù)據(jù)庫結(jié)構(gòu)在底層分析數(shù)據(jù)庫起始位置，然后在底層掃描出符合數(shù)據(jù)庫頁的數(shù)據(jù)碎片并重組mdf文件，mdf文件重組后通過mdf校驗(yàn)程序檢測文件的完整性。
搭建新的數(shù)據(jù)庫環(huán)境，將數(shù)據(jù)附加到該環(huán)境中，測試一切正常。

北亞企安數(shù)據(jù)恢復(fù)—Xen server虛擬化數(shù)據(jù)恢復(fù)

北亞企安數(shù)據(jù)恢復(fù)—Xen server虛擬化數(shù)據(jù)恢復(fù)

5、經(jīng)用戶方驗(yàn)證后，確認(rèn)恢復(fù)出來的數(shù)據(jù)完整有效，認(rèn)可數(shù)據(jù)恢復(fù)結(jié)果。

審核編輯 黃宇